Policja/pacjent/ubezpieczyciel prosi o nagranie z monitoringu - co robić

Pan Tomasz, właściciel gabinetu fizjoterapii, dostaje telefon od pacjentki, która twierdzi, że dzień wcześniej poślizgnęła się na mokrej podłodze w poczekalni i chce nagranie z monitoringu "jako dowód dla ubezpieczyciela". Dwa tygodnie później do gabinetu przychodzi funkcjonariusz policji z pytaniem o nagranie z parkingu przed budynkiem, gdzie doszło do kolizji dwóch aut pacjentów. W obu przypadkach Pan Tomasz ma kamery, ma nagrania -- i nie ma pojęcia, komu i na jakich zasadach wolno je wydać.

To nie jest sytuacja teoretyczna. Gabinety fizjoterapii coraz częściej instalują monitoring wizyjny -- z powodów bezpieczeństwa, ochrony mienia i sprzętu, czasem też na żądanie ubezpieczyciela lokalu. Ale samo posiadanie kamer to dopiero połowa obowiązku. Druga połowa to wiedza, jak reagować, gdy ktoś -- uprawniony organ albo osoba prywatna -- zażąda dostępu do nagrania. Błędna decyzja w obie strony jest ryzykowna: bezpodstawna odmowa wobec policji to problem proceduralny, a niekontrolowane wydanie nagrania komukolwiek, kto o nie poprosi, to naruszenie RODO. W tym artykule pokazujemy, jak odróżnić te sytuacje i jak je udokumentować.

Dlaczego to w ogóle jest temat RODO

Nagranie z monitoringu wizyjnego, na którym widać wizerunek osób -- pacjentów, ich opiekunów, pracowników, przechodniów -- to dane osobowe w rozumieniu RODO. Samo nagrywanie jest przetwarzaniem danych, a każde kolejne działanie na tym nagraniu -- przeglądanie, kopiowanie, wysyłanie, wydawanie osobom trzecim -- to również przetwarzanie. Ogólne zasady wdrożenia RODO w gabinecie, w tym podstawy prowadzenia monitoringu, opisujemy w artykule RODO w gabinecie fizjoterapii.

Konsekwencja jest prosta: administrator danych (czyli właściciel gabinetu) odpowiada nie tylko za to, że nagrywa, ale też za to, komu i w jakich okolicznościach udostępnia zapis. Wydanie nagrania osobie nieuprawnionej albo bez odpowiedniej podstawy prawnej jest tak samo poważnym naruszeniem jak np. brak zabezpieczenia dostępu do samego systemu kamer.

Cztery typowe scenariusze z życia gabinetu

Kradzież w poczekalni

Pacjentka zgłasza, że podczas wizyty ktoś zabrał jej telefon z torebki zostawionej w poczekalni. Prosi o wgląd w nagranie albo od razu chce zgłosić sprawę na policję i podać dowód. To sytuacja, w której nagranie może realnie pomóc -- ale to nie oznacza, że gabinet od razu je "puszcza" osobie zainteresowanej.

Kolizja lub upadek na parkingu przed gabinetem

Dwóch kierowców zderzyło się na parkingu należącym do budynku, w którym mieści się gabinet. Jeden z nich, albo ich ubezpieczyciele, chce nagranie do likwidacji szkody. Tu istotne jest też to, czy kamera w ogóle obejmuje parking i czy taki zakres monitoringu był prawidłowo zgłoszony i oznaczony.

Pacjent twierdzi, że upadł w gabinecie i żąda nagrania jako dowodu

To najbardziej wrażliwy przypadek, bo dotyczy bezpośrednio odpowiedzialności samego gabinetu. Pacjent zgłasza, że doznał urazu na terenie placówki, i chce nagranie, żeby udokumentować okoliczności -- np. na potrzeby roszczenia odszkodowawczego. Właściciel gabinetu jest tu jednocześnie stroną potencjalnego sporu, co dodatkowo wymaga ostrożności proceduralnej.

Policja żąda nagrania w związku z postępowaniem

Funkcjonariusz przychodzi z pisemnym żądaniem (albo ustnym, powołując się na toczące się postępowanie) i prosi o zabezpieczenie oraz wydanie nagrania z określonego dnia i godzin. To jedyny z czterech scenariuszy, w którym gabinet co do zasady ma obowiązek współpracy -- pod warunkiem, że żądanie ma odpowiednią podstawę.

[SP] Przykład -- Solo-Praktyka: Pani Ewa, prowadząca jednoosobowy gabinet, dostaje telefon od pacjentki z prośbą o "przesłanie nagrania z wczoraj, bo ktoś zabrał jej rękawiczki". Zamiast od razu wysyłać plik, Pani Ewa prosi o pisemne zgłoszenie sytuacji i informuje, że nagranie zostanie zabezpieczone, a decyzję o ewentualnym udostępnieniu podejmie po ustaleniu, czy sprawa trafia na policję.

Żądanie uprawnionego organu a prośba osoby prywatnej -- kluczowa różnica

To jest sedno całego tematu, bo błędne potraktowanie tych dwóch sytuacji jako tożsamych prowadzi albo do niepotrzebnego sporu z policją, albo do naruszenia RODO wobec osób nagranych.

Żądanie uprawnionego organu -- policji, prokuratury, sądu -- powołujące się na konkretną podstawę prawną (np. prowadzone postępowanie, żądanie wydania rzeczy lub dokumentu) musi zostać zrealizowane. Gabinet nie jest tu stroną decydującą, czy chce współpracować -- ma obowiązek wydać zabezpieczony materiał w zakresie, jakiego dotyczy żądanie. Warto jednak zawsze zweryfikować tożsamość funkcjonariusza i formę żądania (najlepiej pisemną, z pieczęcią jednostki), a samo wydanie odpowiednio udokumentować.

Prośba pacjenta, jego opiekuna, drugiej strony kolizji czy ubezpieczyciela bez żadnej podstawy prawnej (np. bez postanowienia sądu, bez formalnego wniosku procesowego) nie jest automatycznym obowiązkiem gabinetu. To nie znaczy, że trzeba zawsze odmawiać -- można rozważyć udostępnienie nagrania za zgodą wszystkich osób, których wizerunek jest widoczny na zapisie, albo w uzasadnionym interesie sprawy (np. gdy to ułatwia wyjaśnienie zdarzenia, w którym gabinet również ma interes). Kluczowe jest jednak, żeby taka decyzja była świadoma, udokumentowana i nie odbywała się "na telefon", bez śladu w dokumentacji.

Kto żąda	Podstawa	Obowiązek wydania	Co zrobić
Policja / prokuratura	Toczące się postępowanie, pisemne żądanie	Tak, obowiązek	Zweryfikować tożsamość i formę żądania, sporządzić protokół wydania
Sąd (postanowienie)	Orzeczenie procesowe	Tak, obowiązek	Wydać zgodnie z zakresem postanowienia, udokumentować
Pacjent / opiekun bez podstawy prawnej	Brak formalnego żądania	Nie, decyzja gabinetu	Rozważyć zgodę osób nagranych, udokumentować decyzję
Ubezpieczyciel (bez zgody stron)	Brak podstawy prawnej	Nie, decyzja gabinetu	Zwykle skierować do zainteresowanej strony lub uzyskać zgody
Druga strona kolizji na parkingu	Zwykle brak formalnej podstawy	Nie, decyzja gabinetu	Rozważyć wspólne oświadczenie/zgodę obu kierowców

Kto w gabinecie ma dostęp do nagrań

Zanim w ogóle dojdzie do pytania "komu wydać nagranie", trzeba mieć jasność, kto w gabinecie w ogóle może je oglądać na co dzień. Dostęp do systemu monitoringu i archiwum nagrań powinien mieć wyłącznie zamknięty krąg osób upoważnionych -- nie każdy pracownik czy współpracownik gabinetu automatycznie ma prawo wglądu w zapis. Praktyczne narzędzie to lista osób upoważnionych do obsługi monitoringu, prowadzona jako część dokumentacji RODO gabinetu, z podanym zakresem uprawnień (np. tylko podgląd na żywo vs. dostęp do archiwum i możliwość eksportu).

Brak takiej listy oznacza w praktyce, że w razie kontroli albo incydentu nie da się wykazać, kto miał techniczną możliwość skopiowania czy wydania nagrania -- a to samo w sobie jest słabym punktem systemu ochrony danych w gabinecie.

Protokół zabezpieczenia i udostępnienia nagrania

To element, o którym najczęściej się zapomina -- także wtedy, gdy wydaje się nagranie policji, czyli podmiotowi, wobec którego obowiązek wydania nie budzi wątpliwości. Sam fakt, że żądający ma prawo do nagrania, nie zwalnia gabinetu z obowiązku udokumentowania własnego działania jako administratora danych.

Bez formalnego protokołu wydanie nagrania -- nawet w pełni zasadne -- może zostać ocenione jako nieudokumentowane przetwarzanie i udostępnienie danych osobowych, czyli naruszenie RODO po stronie gabinetu, niezależnie od tego, że odbiorca miał prawo je otrzymać. Protokół powinien odpowiadać na kilka podstawowych pytań:

• Kto wystąpił z żądaniem lub prośbą (dane funkcjonariusza/organu albo osoby prywatnej).
• Komu faktycznie wydano nagranie (imię, nazwisko, stanowisko/funkcja, jednostka).
• Kiedy doszło do wydania (data i godzina).
• Jaki fragment nagrania został udostępniony -- dokładny zakres dat, godzin i kamer, nie "cały dysk".
• W jakim celu nagranie zostało udostępnione -- jakiej sprawy dotyczy.
• Na jakiej podstawie doszło do wydania -- żądanie uprawnionego organu, zgoda osób nagranych, uzasadniony interes.

Taki protokół to jednocześnie dowód należytej staranności gabinetu, gdyby UODO albo sam pacjent (którego wizerunek trafił na nagranie) zapytał, dlaczego i komu udostępniono zapis z jego udziałem.

[GR] Przykład -- Gabinet Grupowy: Do gabinetu zatrudniającego kilku fizjoterapeutów zgłasza się policjant z ustnym pytaniem o nagranie sprzed tygodnia. Recepcjonistka, zamiast od razu przegrywać plik na pendrive, prosi o pisemne potwierdzenie żądania, informuje kierownika gabinetu i dopiero po jego decyzji przygotowuje wydanie -- razem z protokołem określającym zakres wydanego materiału i dane funkcjonariusza.

Przedłużenie retencji nagrania na potrzeby postępowania

Standardowy okres przechowywania nagrań z monitoringu w większości gabinetów wynosi kilka dni do maksymalnie kilku miesięcy (typowo np. do 3 miesięcy), po czym system automatycznie nadpisuje starsze zapisy. To rozwiązanie prawidłowe z punktu widzenia minimalizacji danych -- nie ma powodu trzymać nagrań "na wszelki wypadek" bezterminowo.

Problem pojawia się, gdy konkretny fragment nagrania jest potrzebny jako dowód w toczącym się postępowaniu (karnym, cywilnym, ubezpieczeniowym) -- a standardowy cykl retencji zdąży go nadpisać, zanim sprawa się zakończy. Rozwiązaniem nie jest wydłużanie retencji całego systemu, tylko wyodrębnienie i osobne zabezpieczenie konkretnego fragmentu, którego dotyczy sprawa. W praktyce oznacza to:

• skopiowanie interesującego fragmentu (konkretny zakres dat/godzin, konkretne kamery) na odrębny, zabezpieczony nośnik lub w odrębne miejsce w systemie,
• zapisanie powodu wyodrębnienia (np. "zgłoszenie upadku pacjenta z dnia X", "żądanie policji sygn. akt Y"),
• określenie, jak długo ten wyodrębniony fragment będzie przechowywany -- zwykle do czasu zakończenia postępowania, z późniejszym usunięciem.

Taki fragment przestaje podlegać zwykłemu cyklowi nadpisywania monitoringu, ale musi mieć własną, udokumentowaną podstawę i termin przechowywania -- inaczej gabinet naraża się na zarzut przechowywania danych dłużej, niż to konieczne.

Krok po kroku: co zrobić, gdy ktoś prosi o nagranie

1. Ustal, kto pyta i na jakiej podstawie -- funkcjonariusz z pisemnym żądaniem to inna sytuacja niż telefon pacjenta.
2. Sprawdź listę osób upoważnionych -- kto w gabinecie w ogóle może technicznie sięgnąć po nagranie.
3. Jeśli to uprawniony organ -- zweryfikuj tożsamość i formę żądania, przygotuj wydanie zgodnie z zakresem.
4. Jeśli to osoba prywatna bez podstawy prawnej -- rozważ zgodę osób nagranych albo skieruj sprawę do wyjaśnienia formalnego, zanim cokolwiek wydasz.
5. Wyodrębnij i zabezpiecz dokładnie ten fragment, którego dotyczy sprawa -- nie cały zasób.
6. Sporządź protokół wydania lub zabezpieczenia nagrania -- kto, komu, kiedy, jaki zakres, w jakim celu.
7. Zapisz termin dalszego przechowywania wyodrębnionego fragmentu i wróć do niego po zakończeniu sprawy, żeby go usunąć.

Najczęściej zadawane pytania

Czy gabinet musi wydać nagranie policji, jeśli funkcjonariusz o to poprosi ustnie?

Warto zawsze poprosić o formę pisemną żądania lub przynajmniej zweryfikować tożsamość funkcjonariusza i jednostkę, z której pochodzi. Jeśli żądanie ma rzeczywistą podstawę prawną związaną z toczącym się postępowaniem, gabinet ma obowiązek je zrealizować, natomiast samo wydanie powinno zostać udokumentowane protokołem określającym zakres przekazanego materiału, niezależnie od formy, w jakiej padło żądanie.

Czy pacjent, który twierdzi, że upadł w gabinecie, ma prawo żądać nagrania?

Pacjent może o nie poprosić, ale bez formalnej podstawy prawnej (np. postanowienia sądu w ramach toczącej się sprawy) gabinet nie ma automatycznego obowiązku wydania nagrania na samą prośbę. Właściciel gabinetu może rozważyć udostępnienie za zgodą wszystkich osób widocznych na nagraniu albo skierować sprawę do wyjaśnienia w innym trybie, ale decyzję warto podejmować świadomie i z dokumentacją, zwłaszcza że gabinet jest tu jednocześnie stroną potencjalnego sporu.

Jak długo trzeba przechowywać nagranie, które jest potrzebne jako dowód?

Standardowy cykl retencji monitoringu (np. 3 miesiące) dotyczy zwykłych nagrań, które nie są nikomu potrzebne. Jeśli konkretny fragment ma znaczenie dowodowe w toczącym się postępowaniu, należy go wyodrębnić i zabezpieczyć osobno, z zapisanym powodem i planowanym terminem przechowywania -- zwykle do zakończenia sprawy, po czym powinien zostać usunięty.

Czy ubezpieczyciel może zażądać nagrania z monitoringu gabinetu?

Ubezpieczyciel może o nie wystąpić w ramach likwidacji szkody, ale sama prośba ubezpieczyciela, bez zgody osób nagranych lub innej podstawy prawnej, nie tworzy po stronie gabinetu automatycznego obowiązku wydania. W praktyce często rozsądniejszym rozwiązaniem jest skierowanie ubezpieczyciela do osoby, której sprawa dotyczy, albo uzyskanie pisemnej zgody wszystkich zainteresowanych stron przed udostępnieniem zapisu.

CTA: Monitoring w gabinecie to nie tylko kamery -- to też procedury reagowania na żądania i prośby o nagranie. Pakiet PREMIUM obejmuje pełny audyt dokumentacji RODO gabinetu, w tym obszary związane z monitoringiem wizyjnym i procedurami postępowania z danymi osobowymi. Zobacz pakiety FizjoReady

Powiązane artykuły:
- RODO w gabinecie fizjoterapii -- kompletny przewodnik
- Monitoring wizyjny w gabinecie fizjoterapii a RODO
- Monitoring pracowników -- obowiązki pracodawcy